Comprueba el tipo de código antes de importarlo

Qué reconoce el generador TOTP

2FASync admite secretos Base32 y direcciones otpauth://totp con parámetros válidos; contempla códigos de seis u ocho cifras, HMAC SHA-1, SHA-256 o SHA-512 y el periodo indicado en la configuración cuando es aceptable.

Si falta un periodo, la configuración habitual es de 30 segundos. Un nombre de cuenta o un icono no demuestra que la clave sea compatible: importa el tipo de URI, su secreto y los parámetros admitidos.

Qué hacer con un perfil inesperado

HOTP es un código basado en contador, no en tiempo. 2FASync puede advertir que una entrada de exportación es HOTP o tiene parámetros desconocidos, pero no la importa silenciosamente ni la convierte a TOTP.

La previsualización de una importación ayuda a identificar duplicados y registros rechazados. Mantén activo el mecanismo original hasta comprobar que una entrada compatible funciona con el servicio; evita interpretar «se ha leído el QR» como «la migración ya está verificada».

Parámetros que suelen confundirse

Una clave Base32 sin URI se interpreta siguiendo el perfil habitual SHA-1, seis cifras e intervalo de 30 segundos. Una URI compatible puede expresar SHA-256 o SHA-512, ocho cifras y un periodo propio.

Para las URI TOTP, 2FASync admite periodos válidos entre 1 y 86400 segundos. La compatibilidad técnica de un perfil no demuestra que un proveedor acepte automáticamente todos esos valores: respeta los parámetros que entregue ese servicio.

¿Puedo generar el código de una aplicación bancaria propietaria?

Solo si ese proveedor entrega una configuración TOTP estándar compatible. Muchos procesos bancarios o de identidad requieren su propia aplicación u otro factor.